MSR3600做了nat后内网设备能用外网IP访问内网服务器，外网就访问不了内网服务器

这种时候你需要把NAT配置贴出来

内网设备能用外网IP访问内网服务器

这是因为你开了nat hairpin吧

外网访问不了内网服务器

是不是你的端口被运营商封了，换端口试下？

拨号的NAT生效了，内外网都可以正常访问

专线的IP就只能内网访问专线IP，外网访问不了

以下是部分配置。
#
interface Dialer0
mtu 1492
ppp chap password cipher $c$3$bXXXQt3cu
ppp chap user 076312XXX
ppp ipcp dns admit-any
ppp ipcp dns request
ppp pap local-user 076312XXX password cipher $c$3XXmRAbXXXXX93sOgvs
dialer bundle enable
dialer-group 1
dialer timer idle 0
dialer timer autodial 5
ip address ppp-negotiate
tcp mss 1360
nat outbound
nat outbound 2000
nat server protocol tcp global current-interface 22 inside 192.168.10.30 22
nat server protocol udp global current-interface 8000 8005 inside 192.168.10.246 8000 8005 description Classroom-RTSP
nat static enable
ddns apply policy WAN0(GE0) fqdn ***.***
#
interface GigabitEthernet0/2
port link-mode route
description LianTong ZhuanXian
ip address 58.XXX.XXX.178 255.255.255.248
ip address 58.XXX.XXX.179 255.255.255.248 sub
ip address 58.XXX.XXX.180 255.255.255.248 sub
ip address 58.XXX.XXX.181 255.255.255.248 sub
dns server 120.80.88.88
dns server 221.5.88.88
tcp mss 1280
nat outbound
nat outbound 2000
nat server protocol tcp global 58.XXX.XXX.178 60000 60003 inside 192.168.10.248 60000 60003
nat static enable
#
interface GigabitEthernet0/26
port link-mode route
ip address 192.168.100.253 255.255.255.0
nat outbound 2000
nat hairpin enable
ip policy-based-route aaa
#
#
ip route-static 0.0.0.0 0 Dialer0 track 1 preference 55
ip route-static 0.0.0.0 0 Dialer1 track 2 preference 80
ip route-static 0.0.0.0 0 GigabitEthernet0/2 58.XXX.XXX.177 track 3 preference 100
ip route-static 120.80.88.88 32 Dialer1 description NqaTrack
ip route-static 120.80.88.88 32 GigabitEthernet0/2 58.XXX.XXX.177 description NqaTrack
ip route-static 192.168.0.0 16 192.168.100.254 description TO-核心S5560
ip route-static 202.96.128.86 32 Dialer0 description NqaTrack
#

您好，请知：

如果是内网想用外网地址访问内部服务器，以下是部署方式，请参考：

1、在内网口开启nat hairpin功能，以下是开启的参考命令：

int gi 1/0/1

nat hairpin enable

quit

2、或者可以配置双向NAT。

如果是外网访问不到内部服务器，以下是排查要点，请参考：

1、检查映射的配置是否有问题。

2、如果是用常规端口，运营商侧可能有拦截，可尝试使用非常规端口重新映射看下。